Wymagania dotyczące podpisywania kodu sterownika

Przed przesłaniem sterowników do panelu zarządzania sprzętem należy podpisać je certyfikatem. Organizacja może skojarzyć dowolną liczbę certyfikatów z jego kontem pulpitu nawigacyjnego, a każdy z przesłanych twoich zgłoszeń musi być podpisany przy użyciu dowolnego z tych certyfikatów. Niezależnie od tego, czy masz certyfikaty rozszerzonej weryfikacji (EV), czy certyfikaty standardowe, nie ma ograniczeń dotyczących liczby certyfikatów skojarzonych z organizacją.

Ten artykuł zawiera ogólne informacje na temat typów podpisywania kodu dostępnych dla sterowników oraz powiązanych wymagań dotyczących tych sterowników.

Aby uzyskać bardziej szczegółowe informacje na temat wymagań dotyczących podpisywania sterowników, zobacz:

• Zmiany w podpisywaniu sterowników w Windows 10

• Zmiany w podpisywaniu sterowników w Windows 10, wersja 1607

• Aktualizacja wymagania dotyczącego certyfikatu Sysdev EV

Gdzie uzyskać certyfikaty podpisywania kodu EV

Certyfikaty podpisywania kodu EV można kupić z jednego z następujących urzędów certyfikacji:

• certyfikat podpisywania kodu Certum EV

• certyfikat podpisywania kodu DigiCert EV

• certyfikat podpisywania kodu GlobalSign EV

• certyfikat podpisywania kodu IdenTrust EV

• Sectigo (dawniej Comodo) certyfikat podpisywania kodu EV

• SSL.com certyfikat podpisywania kodu EV

Sterowniki podpisane certyfikatem EV

Aby przesłać pliki binarne do podpisywania zaświadczeń, konto w pulpicie nawigacyjnym usługi Hardware Dev Center musi mieć skojarzony co najmniej jeden certyfikat EV. To wymaganie jest również prawdziwe, jeśli chcesz przesłać pliki binarne do certyfikacji Windows Hardware Compatibility Program (WHCP).

Obowiązują następujące reguły:

• Zarejestrowany certyfikat EV musi być ważny w momencie przesłania.

• Mimo że Microsoft zdecydowanie zaleca podpisanie indywidualnych zgłoszeń przy użyciu certyfikatu EV, można podpisać zgłoszenia przy użyciu certyfikatu podpisywania Authenticode. Certyfikat Authenticode musi zostać zarejestrowany na koncie Centrum partnerskiego.

• Wszystkie certyfikaty muszą być SHA-2 i podpisane za pomocą przełącznika wiersza polecenia /fd sha256 SignTool.

Jeśli masz już zatwierdzony certyfikat EV od urzędu certyfikacji, możesz użyć go do ustanowienia konta Centrum partnerskiego. Jeśli nie masz certyfikatu EV, wybierz jeden z urzędów certyfikacji i postępuj zgodnie z instrukcjami dotyczącymi zakupu.

Po zweryfikowaniu przez urząd certyfikacji informacji kontaktowych i zatwierdzeniu zakupu certyfikatu postępuj zgodnie z instrukcjami pobierania certyfikatu.